GBase 8s 安全架构

GBase 8s安全架构是保证数据库具备安全特性的基础。用户或应用使用客户端通过安全通信登录数据库，经过身份认证模块确认用户身份，避免非法用户的访问。通过角色管理确认登录用户的角色，从而完成符合角色身份的工作。安全管理员通过LBAC模块制定安全标签来决定用户对数据的访问策略。数据拥有者通过DAC模块分配用户对库、表、字段的访问权限。系统安全员制定审计策略决定审计的内容，审计操作员对审计功能进行启、停和配置，并对审计记录进行分析。被访问的数据以密文形式存储于磁盘上，经由安全存储模块通过硬件加密卡解密后加载以供合法用户的访问。

安全通信： GBase 8s 安全数据库使用SSL安全协议，通过使用加密算法保护的链路层，并对服务端和客户端进行双向验证，保证客户端和服务端之间通讯的保密性和完整性。同时，安全通讯也对高可用环境下的连接管理器和客户端、服务端间的通讯，服务端和服务端间的通讯进行了安全保护。

身份认证：支持常规数据库用户口令认证方式，同时支持插入式身份验证模块（PAM）、轻量级目录访问协议（LDAP/GBase 8d）、单点登录（SSO）用户对数据库访问的验证集成。

角色管理：GBase 8s预定义了数据库安全管理员DBSA、DBSECADM、DBSSO，数据库审计管理员AAO，数据库管理员DBA等默认角色，也可以由系统管理员根据实际业务需要创建角色和分配用户。

自主访问控制（DAC）：自主访问控制粒度分为数据库级、表级、字段级。数据拥有者和其指定的用户可对不同粒度对象设置不同的权限管理。

强制访问控制(LBAC/MAC)：</